它表示TSIG和DNSSEC提供身份validation。 这是否意味着整个DNSstream量将被encryption,所以如果我做数据包捕获我将无法parsing任何东西?
或DNS数据仍然是纯文本,但它有一个签名,所以我将能够validation数据,如果它是真实的?
我试图searchTSIG包数据图,但没有运气。 请帮忙。
TSIG和DNSSEC都只提供身份validation。
数据仍未encryption,但添加了签名以允许validation。